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Abstract of EP1 128265 

The remote reprogramming system has a central 
server (2), where reprogramming information is 
stored, connected to a data communication 
network (4) which is in turn connected to a 
broadcast network (5,9). Each vehicle (1) is fitted 
with a receiver (6,7,1 1) of broadcast signals, and 
devices (12,13,14) to extract the reprogramming 
information and to use the information to 
reprogram its on-board computer(s). 
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(54) Systeme de reprogrammation a distance d'au moins un calculateur d'un systeme 
informatique embarque a bord d'un vehicule automobile 


(57) Ce systeme de reprogrammation a distance 
d'au moins un calculateur d'un systeme informatique 
embarque a bord d'un vehicule automobile (1), est ca- 
racteris6 en ce qu'ii comporte des moyens (2) formant 
centre-serveur dans lequel sont stockees des informa- 
tions de reprogrammation du calculateur, raccordes par 
un reseau (4) de communication d'informations a une 
infrastructure de telecommunication (5) adapt6e pour 
entrer en contact et echan ger des informations avec des 
moyens de telecommunication complementaires (6) 
embarquSs a bord du vehicule (1) et raccordes a un re- 
seau de transmission d'informations (7) interne au ve- 
hicule auquel est raccorde le calculateur pour permettre 
la reprogrammation a distance de celui-ci. 
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Description 

[0001] La presente invention concerne un systeme de 
reprogrammation a distance d'au moins un calculateur 
d'un systeme informatique embarque a bord d'un vehl- 
cule automobile. 

[0002] On assiste depuis plusieurs ann6es a une in- 
tegration croissante de calculateurs a bord des vehicu- 
les automobiles. 

[0003] II peut arriver que pour diverses raisons, ii soit 
necessaire de reprogrammer tout ou partle d'un ou de 
plusieurs de ces calculateurs. 
[0004] Cette reprogrammation peut par exemple con- 
cerner la correction d'un programme, la correction d'une 
strategie de contrdle et de commande d'un organe fonc- 
tionnel ou une modification de parametres d'une fonc- 
tlon. 

[0005] Cette reprogrammation necessite alors la re- 
prise du pare de vehicules par une campagne de rappel 
qui coQte souvent cher aux constructeurs aussi bien en 
terme d'image de marque qu'en tenrne financier. 
[0006] Le but de I'invention est done de resoudre ces 
problemes. 

[0007] A cet effet, I'invention a pour objet un systeme 
de reprogrammation a distance d'au moins un calcula- 
teur d'un systeme informatique embarque a bord d'un 
vehicule automobile, caract6ris6 en ce qu'il comporte 
des moyens formant centre-serveur dans lequel sont 
stockees des informations de reprogrammation du cal- 
culateur, raccordes par un reseau de communication 
d'informations a une infrastructure de telecommunica- 
tion adaptee pour entrer en contact et echanger des in- 
formations avec des moyens de telecommunication 
complementaires embarques a bord du vehicule et rac- 
cordes a un reseau de transmission d'informations in- 
terne au vehicule auquel est raccorde le calculateur 
pour permettre la reprogrammation a distance de celui- 
ci. 

[0008] L'invention sera mieux comprise a la lecture de 
la description qui va suivre, donnee uniquement a titre 
d'exemple et faite en se referent aux dessins annexes, 
sur lesquels : 

la Fig.1 represente un schema synoptique illustrant 
la structure d'un tel systeme de reprogrammation ; 
et 

la Fig.2 represente un organigramme illustrant le 
fonctionnement de celui-ci. 

[0009] On a en effet represente sur cette figure 1 , un 
systeme de reprogrammation a distance d'au moins un 
calculateur d'un systeme informatique embarque a bord 
d'un v6hicule automobile. 

[0010] Le v6hicule automobile est designe par la re- 
ference g6nerale 1 sur cette figure. 
[0011] Ce systeme comporte des moyens formant 
centre-serveur d6sign6s par la reference g6n6rale 2, 
munis de moyens designes par la reference g6nerale 3 


de stockage d'informations de reprogrammation de ce 
calculateur. 

[001 2] Ces moyens formant centre-serveur sont rac- 
cordes par un reseau de communication d'informations 
s design 6 par la reference generate 4, a une infrastructure 
de telecommunication d6sign6e par la reference gene- 
rale 5, adaptee pour entrer en contact et echanger des 
informations avec des moyens de telecommunication 
complementaires d6sign6s par la reference gen6rale 6, 
embarques a bord du vehicule 1 et raccordes a un re- 
seau de transmission d'informations interne au vehicu- 
le, designe par la reference generate 7, auquel est rac- 
corde le calculateur pour permettre la reprogrammation 
a distance de celui-ci. 

[0013] L'inf restructure de telecommunication peut 
comporter par exemple diff6rents pyl6nes d'emission/ 
reception d'informations tels que les pyldnes designes 
par les references 8 et 9 sur cette figure, r6partis sur un 
terrrtoire donne pour couvrlr celui-ci, ces diff6rents py- 
Idnes etant relies a une base de telecommunication de- 
signee par la reference generate 10. 
[001 4] De nombreux operateurs mettent en oeuvre ce 
type ^infrastructures de telecommunication, celles-ci 
pouvant §tre utilis6es pour entrer en contact et echan- 
ger des informations avec un vehicule. 
[0015] Comme cela a 6t6 indique precedemment, le 
vehicule comporte des moyens de telecommunication 
complementaires 6 comportant par exemple une anten- 
ne adaptee pour echanger des informations avec in- 
frastructure de telecommunication, cette antenne etant 
relieve a un reseau de transmission d'informations inter- 
ne au vehicule designe par la reference generale 7. 
[0016] Ce reseau est alors g6r6 par exemple par un 
calculateur central 11 du vehicule et est raccorde a dif- 
ferents calculateurs embarques a bord du vehicule, tels 
que par exemple les calculateurs designes par les refe- 
rences 12,13 et 14 sur cette figure. 
[0017] Ces calculateurs peuvent par exemple com- 
porter le calculateur de contrdle du fonctionnement du 
moteur du vehicule, le calculateur de contrdle du fonc- 
tionnement de la boite de vitesses, le calculateur de 
contrdle du fonctionnement des suspensions, le calcu- 
lateur de contrdle des moyens de freinage, etc... 
[001 8] Le systeme tel que decrit peut alors §tre utilise 
pour assurer la reprogrammation d'au moins I'un de ces 
calculateurs. 

[0019] A cet effet, lors du d6clenchement d'une ope- 
ration de reprogrammation d'un calculateur, le centre- 
serveur 2 declenche remission d'une requdte de mise 
en contact avec un vehicule determine, a destination de 
I' infrastructure de telecommunication qui recherche 
alors dans une base de donnees correspondantes, les 
coordonn6es teiephoniques de ce vehicule afin de per- 
mettre retablissement de la communication avec ce ve- 
hicule. 

[0020] Cette etape est designee par la reference ge- 
nerale 15 sur la figure 2 et permet d'6tablir une con- 
nexion entre le centre-serveur et le vehicule, en 1 6. 
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[0021] Au debut de cette communication, le calcula- 
tes central 1 1 du vehicule emet a destination du centre- 
serveur, des informations ^identification du vehicule, 
telles que par exemple un numero d' identification de ce- 
lui-ci et des informations ^identification de sa composi- 
tion et en particulier de sa composition electronique et 
informatique. 

[0022] Cette etape est illustree en 1 7 sur la figure 2. 
[0023] En 1 8, le centre-serveur emet a destination du 
v6hicule, des informations de deverrouillage du syste- 
me informatique embarque a bord du vehicule et en par- 
ticulier du calculates central 11 de celui-ci. 
[0024] Ces informations de deverrouillage sont alors 
comparees par exemple a des informations predetermi- 
nees stockees dans le calculateur central 11 pour vali- 
der ou non le deverrouillage du systeme. 
[0025] Si les informations de deverrouillage sont in- 
correctes, le systeme reste verrouille et la procedure de 
reprogrammation est rejetee, comme cela est illustre en 
19 sur cette figure 2. 

[0026] Par contre, si le deverrouillage est accepte, le 
calculateur central 11 verifie si des conditions de secu- 
rity de fonctionnement du vehicule sont remplies com- 
me cela est illustre en 20 sur la figure 2. 
[0027] Ces conditions peuvent par exemple concer- 
ner le fait que le vehicule est a I'arret ou non, etc... 
[0028] Si ces conditions de securite sont remplies, le 
calculateur central 11 assure le blocage des autres cal- 
culateurs du vehicule comme cela est illustre en 21 pour 
inhibertoute intervention possible d'un utilisateurdu ve- 
hicule afin de ne pas perturber la reprogrammation de 
ces calculateurs. 

[0029] Cette etape peut par exemple etre associee a 
la generation d'un signal d'avertissement de Putilisateur 
du vehicule lui indiquant qu'une operation de repro- 
grammation est en cours afin de bien lui faire compren- 
dre ce qui se passe. 

[0030] Une fois le systeme informatique embarque a 
bord du vehicule bloque, le calculateur central 11 assure 
la reprogrammation du ou des calculateurs correspon- 
dents lors de I'etape 22 a partir des informations recues 
du centre-serveur par I'intermediaire de Infrastructure 
de telecommunication. 

[0031 ] Le calculateur central 1 1 determine alors le ou 
les calculateurs a reprogrammer et assure la repro- 
grammation de ceux-ci a travers le reseau de transmis- 
sion d'informations interne au vehicule. 
[0032] Une fois cette reprogrammation effectuee, le 
calculateur central 11 declenche en 23 une verification 
de la procedure de reprogrammation sur chaque calcu- 
lateur modifie afin que ces derniers verifient leur bon 
chargement. 

[0033] Enfin, lors de I'etape 24, le calculateur central 
11 memorise un historique des operations de repro- 
grammation et emet a destination du centre-serveur un 
compte rendu de I'operation de reprogrammation afin 
qu'une trace de cette operation soit conservee au ni- 
veau de ce centre-serveur. 


[0034] Cette emission est illustree en 25 sur cette fi- 
gure 2. 

[0035] La procedure est alors terminee en 26. 
[0036] Un tel systeme peut mettre en oeuvre des 

5 messages de type Internet emanant par exemple d'un 
centre-serveur d'une station d'un garage central d'un 
constructeur correspondant qui emet alors un code de 
recherche pour Identifier un vehicule concerne. 
[0037] Ce code qui correspond par exemple au nu- 

io mero d' identification d'un vehicule permet d'identifier la 
composition electronique de celui-ci, le nombre de cal- 
culateurs, le type de systemes de contrdle presents, 
I'etat des versions, etc.. 

[0038] Si le calculateur central du vehicule reconnaTt 
is ce numero, il accepte la communication et permet ainsi 

la procedure de reprogrammation. 

[0039] Deux cas peuvent alors etre prevus, selon que 

le vehicule est active ou non. 

[0040] Si le vehicule n'est pas active, II n'y a aucune 
20 modification possible des calculateurs du vehicule, car 

le systeme informatique est considere comme non ope- 

rationnel. 

[0041] Ceci permet d'eviter de remettre a jour des ve- 

hicules non utilises regulierement. 
25 [0042] Par contre, si le vehicule est active, c'est-a-dire 

que I'ensemble des calculateurs est sous tension, que 

ce vehicule soit roulant ou a I'arret, le calculateur central 

de celui-ci peut admettre la requete de modification d'un 

ou des calculateurs. 
30 [0043] A cet effet, le calculateur central doit attendre 

que le conducteur du vehicule arrete celui-ci et coupe 

le contact. 

[0044] Le calculateur central peut alors maintenir I'ali- 
mentation du systeme informatique afin de pouvoir ef- 

35 fectuer toutes les modifications necessaires tout en gar- 
dant un maximum de securite. 
[0045] C'est ainsi que ces modifications sont effec- 
tuees lorsque le conducteur n'utilise pas le vehicule. 
[0046] Comme cela a ete indique prec6demment, 

40 I'ensemble des calculateurs du vehicule est relie par I'in- 
termediaire d'un reseau interne au vehicule, ce qui per- 
met d'assurer la transmission des informations. 
[0047] L'operation de reprogrammation n'est bien en- 
tendu autorisee qu'a partir du moment ou le systeme 

45 informatique a ete deverrouille par I'utilisation d'un mot 
de passe correct. 

[0048] Dans le cas ou I'ensemble des modifications 
n'est pas termin6 alors que le conducteur rentre a nou- 
veau dans son vehicule, il peut etre necessaire de faire 

50 apparaTtre au niveau du tableau de bord, un avertisse- 
ment indiquant que le vehicule est momentanement in- 
disponible et en inhibant toute action par exemple sur 
la cle de contact du vehicule. 
[0049] Le conducteur comprend alors qu'une mise a 

55 jour automatique des calculateurs de son vehicule est 
en train d'etre effectuee. 

[0050] Une fois les modifications effectuees, le calcu- 
lateur central lance un contrdle automatique de ces cal- 
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culateurs afin de s'assurer du bon fonctionnement de 
cette operation de reprogrammation. 
[0051] Le calculates central stocke Egalement, par 
exemple par ecriture en Flash EPROM, I'ensemble des 
operations de reprogrammation avec leur date, le type 
de modification, etc., puis coupe automatiquement 
I'alimentation des calculateurs. 
[0052] Lorsque le conducteur du vehicule reprend 
son vehicule, il volt par exemple par une indication au 
tableau de bord qu'une mise a jour a et6 effectuee. 
[0053] II peut alors soit passer chez un garagiste pour 
connaTtre I'ensemble des problemes resolus, soit inter- 
roger directement le centre-serveur et voir afficher sur 
un site Internet par exemple, I'ensemble des modifica- 
tions. 

[0054] Le reseau du constructeur conserve egale- 
ment en memoire toutes les operations effectuees sur 
le vehicule. 

[0055] L 1 utilisation de nume>os d' identification des v6- 
hicules permet egalement a un constructeur de connaT- 
tre i'ensemble du pare de vehicules concernes. 
[0056] En cas de panne ou d'accident, un reparateur 
quelconque peut egalement interroger le vehicule pour 
connaTtre son identification et done sa composition et 
adapter les interventions de depannage en fonction de 
celui-ci. 

[0057] Le calculates central peut d'ailleurs d&ecter 
une anomalie ou un dysfonctionnement du v6hicule et 
emettre a destination du centre-serveur du construc- 
teur, un message correspondent afin que celui-ci ait un 
historique des pannes et puisse intervenirplus efficace- 
ment dans la recherche d'un probleme ou I'explication 
d'un dysfonctionnement. 

[0058] Bien entendu, les operations de reprogramma- 
tion des calculateurs peuvent se faire soit systematique- 
ment, soit a la requete d'un client, par exemple dans le 
cadre d'un contrat de maintenance preventive. 
[0059] Un tel systeme permet egalement une commu- 
nication entre par exemple un garagiste et un vehicule 
pour permettre un diagnostic de I'ensemble du fonction- 
nement du systeme informatique du v6hicule sans in- 
tervention humaine sur le v6hicule, 
[0060] Le calculates central transmet alors les re- 
quetes de diagnostic a I'ensemble des calculateurs du 
vehicule et emet des informations de diagnostic pour 
analyse par le garagiste. 

[0061 ] Toutes les operations classiques de diagnostic 
faites aujourd'hui par les systemes de test en garage, 
peuvent alors etre faites sur ce meme principe, ce qui 
permet d'eviter non seulement le developpement de 
nouveaux moyens de diagnostic, mais egalement des 
interventions humaines sur les vehicules. 
[0062] Une telle operation peut par exemple etre rea- 
lisee par un specialiste de tel ou tel calculateur qui peut 
alors I'interroger a distance, afin d'aider a la recherche 
d'une panne. 

[0063] On notera egalement que les moyens formant 
centre-serveur dans lesquels sont stockees des infor- 


mations de reprogrammation peuvent etre raccordes a 
I'infrastructure de telecommunication par un reseau de 
communication a liaison filaire, a satellite, etc... 
[0064] Bien entendu, d'autres modes de realisation 
5 encore d'un tel systeme peuvent etre envisages. 


Revendicatlons 

10 1. Systeme de reprogrammation a distance d'au 
moins un calculateur d'un systeme informatique 
embarque a bord d'un vehicule automobile (1 ), ca- 
racterise en ce qu'il comporte des moyens (2) for- 
mant centre-serveur dans lequel sont stockees des 

15 informations de reprogrammation du calculateur, 
raccordes par un reseau (4) de communication d'in- 
formations a une infrastructure de telecommunica- 
tion (5) adaptee pour entrer en contact et echanger 
des informations avec des moyens de telecommu- 

20 nication compl6mentaires (6) embarquSs a bord du 
vehicule (1) et raccordes a un reseau de transmis- 
sion d'informations (7) interne au v6hicule auquel 
est raccorde le calculateur pour permettre la repro- 
grammation a distance de celui-ci. 

25 

2. Systeme selon la revendication 1 , caracterise en ce 
que le systeme informatique du vehicule comporte 
un calculateur central (11) de gestion du fonction- 
nement de celui-ci. 

30 

3. Systeme selon la revendication 1 ou 2, caracterise 
en ce que lors du lancement d'une operation de re- 
programmation par le centre-serveur, I'infrastructu- 
re de telecommunication (5) est adaptee pour re- 

35 chercher les coordonnees teiephoniques du vehi- 
cule dans une base de donnees afin d'entrer en 
communication avec celui-ci (en 15 et 16) de ma- 
niere a permettre un echange d'informations d'iden- 
tification entre le centre-serveur et le v6hicule (en 

40 1 7) pour deverrouiller ou non (en 1 8) le systeme in- 
formatique et en ce qu'en cas de deverrouillage du 
systeme, le calculateur central (11) est adapte pour 
verifier (en 20) des conditions de securite llees au 
fonctionnement du vehicule, bloquer (en 21 ) les cal- 

45 culateurs du systeme, assurer (en 22) la repro- 
grammation du ou des calculateurs correspon- 
dents, declencher (en 23) une operation de verifi- 
cation de la procedure de reprogrammation et as- 
surer (en 24), une memorisation de cette operation 

so et remission a destination du centre-serveur d'un 
compte rendu de cette operation de reprogramma- 
tion avant d'autoriser a nouveau Putilisation du ve- 
hicule. 

55 4. Systeme selon la revendication 3, caracterise en ce 
que le calculateur central (11) et le centre-serveur 
(2) comprennent des moyens de diagnostic du fonc- 
tionnement du systeme informatique du vehicule. 
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5. Systeme selon I'une quelconque des revendica- 
tions p recede ntes, caracterise en ce que les 
moyens (2) formant centre-serveur sont raccordes 
a I'infrastructure de telecommunication (5) par un 
reseau de communication filaire. s 

6. Systeme selon Tune quelconque des revendica- 
tions precedentes, caracterise en ce que les 
moyens (2) formant centre-serveur sont raccordes 

a i'infrastructure de t6iecommunication (5) par un 10 
r6seau de communication a satellite. 
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